Küberkindlustus: kindlustuspoliisid sisenevad 21. sajandisse

• Autor:
• autori nimi

  Quantumrun Foresight
• November 30, 2021

Küberrünnakute sagenemine on põhjustanud üksikisikute ja ettevõtete kasvavat muret, mis on ajendanud küberkindlustuse kasvu. Ohumaastiku arenedes on küberkindlustuse roll muutumas reageerivalt hoiakust ennetavale seisukohale, kusjuures kindlustusandjad aitavad klientidel oma küberjulgeolekumeetmeid tõhustada. See nihe soodustab jagatud vastutuse kultuuri, mis võib viia turvalisemate võrgutavadeni, ergutada tehnoloogilist innovatsiooni ja ajendada uusi õigusakte turvalisema digitaalse keskkonna loomiseks.

Küberkindlustuse kontekst

2021. aasta USA föderaalse juurdlusbüroo andmetel on alates 2016. aastast USA-s toimunud üle 4,000 lunavararünnaku. See on 300 protsenti rohkem kui 2015. aastal, mil teatati umbes 1,000 lunavararünnakust. Pahavara, identiteedivargus, andmevargus, pettus ja võrgukiusamine on kõik näited küberrünnakutest. Lisaks ilmsetele rahalistele kahjudele, nagu lunaraha maksmine või kurjategija kellegi krediitkaardikonto avamine, võivad ettevõtete omanikud kannatada veelgi kurnavamate rahaliste tagajärgede all. 

Samal ajal on tavatarbijate jaoks andmeanalüütikaorganisatsiooni Veriski 2019. aasta küsitluse kohaselt üle kahe kolmandiku küsitletutest mures küberrünnaku pärast ja ligikaudu kolmandik on varem ohvriks langenud.

Selle tulemusena pakuvad mõned kindlustusandjad nüüd isiklikku küberkindlustust, et neid riske maandada. Erinevad sündmused võivad vallandada küberkindlustusnõudeid, kuid kõige levinumad on lunavara, rahaülekandega seotud pettuste rünnakud ja ettevõtete e-posti kompromissiskeemid. Küberkindlustuse kulu määravad mitmed kriteeriumid, sealhulgas ettevõtte suurus ja aastased tulud.

Häiriv mõju

Kuna küberohtude maastik areneb jätkuvalt, eeldatakse, et küberkindlustuse roll muutub pelgalt reageerimiselt ennetavamaks. Kindlustuspakkujad võivad hakata mängima aktiivsemat rolli, et aidata oma klientidel küberjulgeolekumeetmeid tugevdada. Nad võivad pakkuda selliseid teenuseid nagu rutiinsed turbeauditid, töötajate koolitusprogrammid ja turbetarkvara soovitused. See nihe võib viia kindlustusandjate ja kindlustatud osapoolte vahelise koostöö tugevdamiseni, edendades jagatud vastutuse kultuuri küberohtude vastu võitlemisel.

Pikemas perspektiivis võib see kaasa tuua olulise muutuse ettevõtete küberturvalisusele lähenemises. Selle asemel, et pidada seda koormavaks kuluks, võivad ettevõtted hakata seda nägema investeeringuna, mis võib potentsiaalselt vähendada nende kindlustusmakseid. See võib motiveerida ettevõtteid võtma kasutusele jõulisemaid küberjulgeolekumeetmeid, mis toob kaasa küberrünnakute sageduse ja raskuse vähenemise. Lisaks võib see julgustada innovatsiooni küberturbetööstuses, kuna nõudlus täiustatud turbelahenduste järele kasvab.

Ka valitsused võiksid küberkindlustuse arengust kasu saada. Kuna ettevõtted tugevdavad oma küberjulgeolekumeetmeid, võib kriitilist infrastruktuuri mõjutavate ulatuslike küberrünnakute üldine risk väheneda. Lisaks võiksid valitsused teha koostööd kindlustuspakkujatega, et töötada välja küberturvalisuse standardid ja eeskirjad, edendades turvalisemat ja vastupidavamat digitaalset keskkonda kõigi jaoks.

Küberkindlustuse tagajärjed

Küberkindlustuse kasvu laiemad tagajärjed võivad hõlmata järgmist:

• Kindlustusseltsid pakuvad lisaks küberkindlustuspoliisidele üha enam ka asjatundlikke küberturvalisuse suurendamise teenuseid. Sellest tulenevalt võivad kindlustusseltsid saada küberturvalisuse talentide parimate värbajate hulka.
• Häkkeritele legitiimsemate töökohtade loomine, kuna kasvab nõudlus professionaalide järele, kes mõistavad häkkimismeetodeid ja kuidas nende eest kaitsta.
• Suurenenud huvi infotehnoloogia vastu akadeemilisel tasemel, mis toob kaasa rohkem lõpetajaid, kuna küberjulgeolekuohud muutuvad avalikkuse mureks. 
• Ärikindlustuspakettide keskmised kõrgemad määrad muutuvad küberturvalisuse funktsioonide tõttu üha tavalisemaks ja (potentsiaalselt) seadusega nõutavaks.
• Digitaalsema kirjaoskusega ühiskond, kui üksikisikud ja ettevõtted saavad teadlikumaks küberturvalisuse tähtsusest, mis viib turvalisema veebikäitumise ja -tavadeni.
• Uued õigusaktid, mis viivad rohkem reguleeritud digitaalse keskkonnani.
• Need, kes ei saa endale lubada täiustatud turvameetmeid või küberkindlustust, näiteks väikeettevõtted, on küberohtude suhtes haavatavamad.

Küsimused, mida kaaluda

• Kas küberkindlustus võib praktiliselt aidata küberrünnakute arvu vähendada? 
• Kuidas saavad kindlustusorganisatsioonid oma kindlustuspoliise täiustada, et need sobiksid küberkindlustuse massilise kasutuselevõtuga?